NCBMSecurityLogs
Nexus Baremetal Machine 上的安全日志事件,用于监视和检测用户对系统的访问。
表属性
Attribute |
值 |
资源类型 |
microsoft.networkcloud/baremetalmachines |
类别 |
Azure 资源、安全性 |
解决方案 |
LogManagement |
基本日志 |
是 |
引入时间转换 |
否 |
示例查询 |
- |
列
列 |
类型 |
说明 |
_BilledSize |
real |
记录大小(以字节为单位) |
ClusterManagerName |
字符串 |
管理 Nexus 群集的 ClusterManager 的名称。 |
ClusterName |
字符串 |
本地 Nexus 群集的名称。 |
设施 |
字符串 |
日志设施类型。 例如守护程序、kern、syslog、用户。 |
_IsBillable |
字符串 |
指定引入数据是否可计费。 当_IsBillable false 引入时,不会向 Azure 帐户计费 |
位置 |
string |
Nexus Baremetal 计算机的位置。 |
消息 |
string |
Baremetal 计算机生成的 Syslog 消息。 |
Node |
字符串 |
Baremetal 计算机的主机名。 |
ProcessId |
int |
发出日志的进程 ID。 |
ProcessName |
字符串 |
生成日志的进程标识。 |
_ResourceId |
字符串 |
与记录关联的资源的唯一标识符 |
Severity |
字符串 |
日志记录的严重性。 例如,信息、警告、严重、错误、通知、调试。 |
SourceSystem |
字符串 |
事件收集依据的代理类型。 例如,OpsManager 对于 Windows 代理,对于直接连接或 Operations Manager,Linux 对于所有 Linux 代理,或者Azure 对于 Azure 诊断 |
_SubscriptionId |
字符串 |
与记录关联的订阅的唯一标识符 |
TenantId |
字符串 |
Log Analytics 工作区 ID |
TimeGenerated |
datetime |
生成日志时 (UTC) 时间戳。 |
类型 |
字符串 |
表的名称 |